Πώς να αντιστοιχίσετε την ταξινόμηση πολλαπλών πεδίων με ταξινομητές πολλαπλών πεδίων σε Junos - dummies

Οι ταξινομητές Multifield (MF) εξετάζουν την κεφαλίδα του πακέτου και με βάση τα περιεχόμενα του πακέτου σε μια τάξη προώθησης. Σε αντίθεση με τους ταξινομητές συσσώρευσης συμπεριφοράς (BA), οι ταξινομητές MF εξετάζουν περισσότερα από τα bit bits CoS στην κεφαλίδα.

Αν δεχτείτε την προϋπόθεση ότι τα γειτονικά σας δίκτυα δεν γνωρίζουν ή δεν σας ενδιαφέρουν τα bits CoS που έχουν οριστεί σε πακέτα που αποστέλλονται στο δίκτυό σας, πρέπει να βρείτε έναν διαφορετικό τρόπο αντιστοίχισης της επισκεψιμότητας. Μπορείτε να το κάνετε με δύο εύκολους τρόπους:

• Κοιτάξτε από πού βρίσκεται η κίνηση.

• Κοιτάξτε πού κατευθύνεται η κυκλοφορία.

Ταξινόμηση επισκεψιμότητας με βάση τη διεύθυνση πηγής

Σε πολλές περιπτώσεις, η διεύθυνση πηγής ενός πακέτου σας λέει τι είδους πακέτο είναι. Για παράδειγμα, φανταστείτε ότι έχετε έναν διακομιστή εφαρμογών με τη διεύθυνση 192. 168. 66. 77. Οποιοδήποτε πακέτο που έχει αυτή τη διεύθυνση πηγής στην κεφαλίδα του μπορεί να ταξινομηθεί με τον ίδιο τρόπο. Σε αυτήν την περίπτωση, εκχωρείτε βασικά τα πακέτα στην κλάση προώθησης που είναι συνδεδεμένη με αυτή την εφαρμογή ή σύνολο εφαρμογών.

φίλτρο [επεξεργασία τείχους προστασίας] mf-ταξινομητής {συγκεκριμένη διασύνδεση; (από την διεύθυνση προέλευσης 192. 168. 66. 77.) και στη συνέχεια από την {forward-class cos-buscrit. χαμηλή προτεραιότητα απώλειας,}}}

Αυτή η διαμόρφωση αντιστοιχεί σε όλες τις κυκλοφορίες με μια διεύθυνση προέλευσης που ταιριάζει με την καθορισμένη πηγή. Οποιαδήποτε κίνηση που πληροί αυτές τις συνθήκες είναι στη συνέχεια ταξινομημένη στην κλάση προώθησης cos-buscrit και η τιμή PLP της είναι χαμηλή.

Πρέπει να εφαρμόσετε το φίλτρο σε μια διεπαφή. Επειδή ταιριάζετε στην εισερχόμενη επισκεψιμότητα, θέλετε η διαμόρφωση να είναι φίλτρο εισόδου

. [επεξεργασία διεπαφών] t1-0 / 0/1 {μονάδα 0 {οικογένεια inet {input φίλτρου mf-ταξινομητής}}}

Όλες οι εισερχόμενες κυκλοφορίες στην καθορισμένη διεπαφή θα αντιστοιχιστούν.

Αντί να χρησιμοποιήσετε τη δήλωση εισαγωγής φίλτρου, δοκιμάστε να χρησιμοποιήσετε τη δήλωση εισόδου:

[επεξεργασία διεπαφών] t1-0 / 0/1 {μονάδα 0 {οικογένεια inet {φίλτρο input-list mf-classifier}} }

Εάν χρησιμοποιείτε τη δήλωση εισόδου-λίστας, μπορείτε να προσθέσετε πολλά φίλτρα τείχους προστασίας στην ίδια διεπαφή, αν χρειαστεί ποτέ. Διαφορετικά, μπορείτε να διαμορφώσετε μόνο ένα φίλτρο ανά διεπαφή κάθε φορά.

Η αντιστοίχιση της επισκεψιμότητας με βάση τη θύρα προορισμού

Εκτός από την δυνατότητα αντιστοίχισης της επισκεψιμότητας βάσει του τόπου προέλευσης, μπορείτε συχνά να καθορίσετε τον τύπο του πακέτου (και συνεπώς την κατάλληλη ταξινόμηση πακέτων) βάσει της θύρας προορισμού.Για παράδειγμα, ορισμένες εφαρμογές χρησιμοποιούν πολύ γνωστές θύρες.

Το SIP είναι ένα εξαιρετικό παράδειγμα. Η κυκλοφορία SIP χρησιμοποιεί τη θύρα 5060, οπότε θα πρέπει να μπορείτε να αντιστοιχίσετε τα πακέτα με βάση τη θύρα προορισμού τους. Οποιοδήποτε πακέτο με θύρα προορισμού 5060 μπορεί να ταξινομηθεί με την άλλη κίνηση SIP.

Σε αυτό το παράδειγμα, όλη η φωνητική κίνηση (συμπεριλαμβανομένης της σηματοδοσίας) αντιμετωπίζεται ως μέρος της κλάσης προώθησης cos-φωνής.

[επεξεργασία τείχους προστασίας] φίλτρο φωνή-mf-ταξινομητής {συγκεκριμένη διασύνδεση; ({destination-port 5060}} και {cos-voice forwarding class). Χαμηλή τιμή απώλειας προτεραιότητας}}}} [επεξεργασία διεπαφών] t1-0 / 0/0 {μονάδα 0 {οικογένεια inet {φίλτρο input-list φωνή-mf-ταξινομητής}}}}

αντιστοιχεί στη θύρα προορισμού. Η κυκλοφορία που ταιριάζει με την καθορισμένη θύρα ταξινομείται ως φωνητική κίνηση και χρησιμοποιεί την κλάση προώθησης φωνής που ορίστηκε προηγουμένως.